بدأ مهاجمون استغلال مجموعة من الثغرات في برنامج Plex Media Server لاختراق الأجهزة التي تستخدم إصدارات لم تتلق التحديثات الأمنية، وتثبيت برمجيات تستغل مواردها في تعدين العملات الرقمية أو تحويلها إلى خوادم وسيطة لتمرير حركة الإنترنت، ما يضع مستخدمي البرنامج الذين يسمحون بالوصول إلى خوادمهم عبر الشبكة أمام مخاطر تستدعي تحديث النظام وتأمين إعدادات الاتصال.
وفقًا لتقرير نشره موقع Ars Technica، رصد باحث أمني محاولات استغلال فعلية بعد إنشاء خادم تجريبي يحاكي أنظمة Plex المعرضة للهجوم، وجاء ذلك عقب نشر طريقة تجمع 4 ثغرات لتنفيذ أوامر برمجية عن بُعد، وهي الطريقة التي أطلق عليها الباحث المكتشف اسم Plex2Shell، وكان البرنامج قد تلقى إصلاحات أمنية سابقة لكن بعض الأجهزة ظلت تستخدم نسخًا معرضة للخطر.
كيف يستغل المهاجمون الثغرات المتعددة؟
تعتمد سلسلة الهجوم على الجمع بين عدة نقاط ضعف بدلًا من الاكتفاء بثغرة واحدة، وتبدأ بإجراء طلبات داخل الشبكة من خلال الخادم ثم الانتقال إلى خدمات داخلية وسرقة رمز وصول أمني، وصولًا إلى إرسال برمجيات ضارة وتنفيذها على الجهاز، وكشف الباحث الذي طور إثبات المفهوم أنه استخدم أدوات ذكاء اصطناعي لمساعدته في تحليل المكونات واختبار الفرضيات، مع احتفاظه بدور تحديد خطوات البحث والتحقق.
كيف يحمي المستخدم خادم Plex؟
أوصى التقرير بالتأكد من تشغيل الإصدار 1.43.3 من Plex Media Server وتفعيل التحديثات أو تثبيتها يدويًا، مع الحد من إتاحة الخادم مباشرة عبر الإنترنت عندما لا تكون هناك ضرورة، ويمكن استخدام خادم وسيط عكسي لتنظيم الاتصال بدلًا من كشف منفذ الخدمة الافتراضي، إلى جانب استخدام كلمات مرور قوية وتطبيقات موثوقة، ولا يقتصر أثر الإصابة على استهلاك موارد الجهاز في تعدين العملات، إذ قد يستخدم المهاجمون اتصال الإنترنت الخاص بالمستخدم لإخفاء مصدر أنشطتهم والوصول إلى خدمات أخرى.
